2026-05-20 GitHub 精選：那些原本要花大錢買的能力，現在全都開源了
Bloomberg 終端機一年要繳 2 萬美金，企業要用 AI agent 協調平台動不動就月費好幾萬，今天這兩個東西都有人做成免費的丟到 GitHub 上。同一天，還有一個輸入帳號就能查出某人所有社群帳號的工具，跟一個讓網站偵測不到你的瀏覽器，也一起衝上熱門榜。四個 repo 加起來星星數超過 12 萬顆。
這不是巧合。以前要付錢、要走後門、要等公司採購才能拿到的東西，現在開源社群直接做給你免費用——而且越做越快。
今日 GitHub Trending — Stars 數比較
AI Agent 協作不用再自己搭
ruflo：一行指令，幫 Claude Code 裝上「協調大腦」
GitHub： ruvnet/ruflo
53,433 顆星（今天熱門榜第一名）。公司要搞一套能管上百個 AI agent 的系統，過去得請雲端架構師、LLMOps 工程師，平台授權費還很貴。Ruflo 把這件事壓縮到一行指令：
npx ruflo init
裝完之後，Claude Code 就像長了一顆「大腦」，會自己安排事情：
- 內建 98 個 agents，自動分組變成一個 team 一起工作，做完一件事還會記住怎麼做最快，下次直接用
- 它會自己學：每做一個任務就寫進記憶庫，越用越聰明
- 跨機器合作：不同電腦上的 agent 可以安全互相溝通，不會洩漏資料
- 記憶很強：不是死板的 embedding 查詢，會混合搜尋 + 關聯跳轉 + 多樣性排序，找到的東西更準
- 33 個外掛：從 swarm 協調、自動駕駛模式、定時任務，到 AI 交易員都有現成的
它的前身叫 claude-flow，後來換成 Rust 引擎重寫，embeddings 跟記憶系統全部翻新。
想玩 AI agent 又不想自己搭一套的話，Genspark Super Agent 是另一條路：不用裝、直接用，拿來做研究跟任務自動化很方便。
個人也能用 Bloomberg 等級的工具
FinceptTerminal：你的個人版 Bloomberg
GitHub： Fincept-Corporation/FinceptTerminal
21,799 顆星。Bloomberg 終端機之所以厲害，就是因為資料夠多、分析工具夠強、用起來像專業機構在用。FinceptTerminal v4 用 C++20 + Qt6 + 內嵌 Python 把這三件事全做出來了，還順手把 AI 也接上去。
這不是那種抓 Yahoo Finance 資料的小玩具。這是一個真正裝在電腦上跑的桌面軟體，裡面有：
- 37 個 AI agents，分成三種風格：投資派（巴菲特、葛拉漢、林奇、蒙格那種風格）、經濟派、地緣政治派。可以接 OpenAI、Anthropic、Gemini、DeepSeek、Ollama
- 接了 100 多個資料來源：DBnomics、Polygon、FRED、IMF、世界銀行、AkShare、政府 API，連海運追蹤跟地緣政治分析都有
- 18 個量化分析模組：定價、風險、波動率、固定收益全包
- 接了 16 家券商：從印度的 Zerodha、Alpaca、IBKR，到一些亞洲券商都行
- 節點編輯器：拖拉就能組自動化流程，還可以接 MCP 工具
Bloomberg 一年要繳 2 萬美金，這個零元。差別只在品牌跟合規認證——對個人投資者跟做量化研究的人來說，根本不是問題。
人肉搜尋變成一行指令
maigret：輸入一個帳號名，幫你查全網
GitHub： soxoj/maigret
29,559 顆星（GitHub 上最紅的 OSINT 工具之一）。名字來自法國偵探小說裡的梅格雷探長——它做的事真的有夠像偵探。
給它一個帳號名稱，它會去 3000 多個網站找，看看誰用同一個名字註冊過。找到之後把每個 profile 頁面的資料撈回來，還會自己接著查——發現新的帳號或 ID 就繼續往下挖，挖到沒線索為止。
pip install maigret
maigret target_username
兩行就搞定。連 API key 都不用。
幾個它比別人強的地方：
- 自動繞過部分封鎖跟驗證碼，可以搭配 Tor 跟 I2P 用
- 可以丟給 AI 分析（加
--ai）：把找到的東西交給 OpenAI 那類 API，自動寫一份調查摘要 - 有網頁介面：結果可以用圖形看，報告想下什麼格式都行
以前 OSINT 是搞資安的人才會的私房技。現在它就是一行 pip install。
反偵測能力也開源了
CloakBrowser：直接改 Chromium 原始碼的隱身瀏覽器
GitHub： CloakHQ/CloakBrowser
17,049 顆星（2026 年 2 月才剛開出來的 repo，長星速度嚇人）。市面上的反偵測瀏覽器像 Multilogin、GoLogin、AdsPower，月費從幾百到幾千台幣，賣的就是「讓瀏覽器看起來像真人在用」。
CloakBrowser 走的路完全不一樣。它不是用 JavaScript 蓋假數據、也不是改設定，而是直接改 Chromium 的 C++ 原始碼，從最底層讓網站看不出來你在跑自動化。
49 個原始碼層級的修補，涵蓋：
- Canvas、WebGL、音訊、字型、GPU 通通改過
- 螢幕解析度、WebRTC、網路時序也改
- 連自動化訊號、CDP 輸入行為都改掉
結果：30 個偵測測試全過，包含 Cloudflare Turnstile、FingerprintJS、BrowserScan。reCAPTCHA v3 還拿到 0.9 分（人類等級）。
對寫爬蟲的人來說最爽的是：它是 Playwright 的無痛替換版，import 改三行就能用：
# 原本
from playwright.sync_api import sync_playwright
# 換成
from cloakbrowser import launch
browser = launch()
外面反偵測瀏覽器月費 2000 台幣，這個 pip install cloakbrowser，免費。
今天的金句
當工具的邊界消失，問題就從「能不能做到」變成「該不該做」。
這四個 repo 擺在一起，講的是同一件事：以前靠付錢、靠認證、靠地下管道才能拿到的能力，現在開源社群直接做給你免費。AI agent 協作、金融分析、人肉搜尋、反偵測爬蟲——今天通通上了熱門榜。
技術上來說，這是好事：更多人可以用到專業等級的工具。但它也帶出一個真正的問題：
當這四種能力都變成一行 npx 或 pip install，誰來定義什麼能做、什麼不能做？
這沒有簡單答案，但每個開發者都要想清楚自己站在哪一邊。